Criptografia de backups de fotos do iPhone: o que é realmente protegido

Você pode fazer backup de todas as fotos do seu iPhone e ainda assim não saber se essas imagens são realmente privadas. Se um backup está criptografado, e se é você ou a Apple quem guarda a chave, depende de qual backup você usa e de algumas configurações que quase ninguém abre. Este guia explica, em termos simples, como a criptografia de backups de fotos do iPhone realmente funciona, para que você possa decidir de que proteção sua biblioteca realmente precisa.

Os backups de fotos do iPhone estão sempre criptografados em trânsito e em repouso, mas isso não significa que só você consiga lê-los. Nas configurações padrão do iCloud, a Apple guarda as chaves do iCloud Photos e do iCloud Backup, o que permite recuperar ou divulgar suas fotos. Ativar o Advanced Data Protection torna esses backups criptografados de ponta a ponta, de modo que só os seus dispositivos guardam as chaves. Um backup local no computador só é criptografado se você marcar Encrypt local backup, e um aplicativo de cofre de fotos adiciona um armazenamento criptografado separado para suas imagens mais sensíveis.

Os três lugares onde as fotos do seu iPhone são salvas em backup

Quando as pessoas dizem que têm um backup de suas fotos, geralmente se referem a um dos três sistemas diferentes, e cada um protege as fotos de uma maneira diferente. O primeiro é iCloud Fotos, que mantém uma cópia sincronizada de toda a sua biblioteca nos data centers da Apple e a espelha em todos os dispositivos conectados à sua conta Apple. O segundo é iCloud Backup, um instantâneo do telefone que pode incluir dados armazenados apenas no dispositivo. O terceiro é um backup local feito através do Finder em um Mac ou de dispositivos Apple no Windows, que grava uma cópia do telefone no seu computador. Um cofre de fotos pode adicionar seu próprio backup criptografado como um quarto armazenamento lógico, mas seu contêiner de aplicativo local também pode viajar dentro de um iCloud ou backup de dispositivo de computador, a menos que seja excluído.

O motivo pelo qual isso importa é que estar em backup e estar criptografado não são a mesma garantia. Todos esses sistemas criptografam suas fotos enquanto elas trafegam pela rede e enquanto ficam armazenadas em um disco, de modo que um estranho bisbilhotando seu Wi-Fi não consegue lê-las. A verdadeira questão é quem guarda a chave que desbloqueia essa criptografia. Em alguns backups a chave é só sua, e em outros a Apple mantém uma cópia para poder ajudá-lo a recuperar os dados ou entregá-los quando for legalmente obrigada. Saber qual é qual é todo o propósito deste guia.

Qual criptografia cada backup realmente usa

O iCloud Photos e o iCloud Backup usam criptografia forte em repouso por padrão, mas, sob a proteção de dados padrão, a Apple mantém as chaves da maioria das categorias, incluindo sua biblioteca de fotos e o backup do dispositivo. Esse design permite que a Apple restabeleça seu acesso caso você fique bloqueado, e também significa que as fotos podem ser lidas pela Apple mediante uma solicitação legal válida. Na prática, suas imagens estão a salvo de atacantes casuais e de qualquer pessoa que roube um disco de um data center, mas não são privadas em relação à própria Apple. Essa é uma escolha deliberada que privilegia a possibilidade de recuperação em vez do sigilo absoluto.

Um backup local é diferente porque fica no seu próprio computador. Por padrão, um backup feito pelo Finder ou pelo iTunes não é criptografado de forma alguma, o que surpreende muita gente, então qualquer pessoa com acesso a esse computador pode navegar pelas fotos salvas. A solução é uma única caixa de seleção chamada Encrypt local backup. Ativá-la envolve todo o backup em uma criptografia AES vinculada a uma senha que você escolhe, e somente essa senha consegue abri-lo. A Apple nunca vê a senha, então, se você a esquecer, o backup fica irrecuperável, exatamente a característica que se espera de uma criptografia real.

O Advanced Data Protection ativa a criptografia de ponta a ponta

O Advanced Data Protection é a configuração que eleva o iCloud Photos e o iCloud Backup de chaves controladas pela Apple para criptografia de ponta a ponta. Assim que você o ativa, as chaves que desbloqueiam suas fotos passam a existir somente nos seus dispositivos confiáveis, e a Apple não consegue mais ler a biblioteca nem o backup, mesmo que quisesse. Isso fecha a brecha deixada pela proteção de dados padrão e coloca o iCloud no mesmo nível de um bom backup local criptografado, com a conveniência da sincronização automática na nuvem. Você o encontra embaixo do seu nome em Ajustes, depois iCloud, depois Advanced Data Protection.

O modelo de ameaça contra o qual ele protege é amplo: uma invasão dos servidores da Apple, alguém de dentro com acesso ao banco de dados, ou uma intimação exigindo sua biblioteca, nenhum desses casos resulta em fotos legíveis. Existem limites que vale a pena entender. Você precisa configurar primeiro pelo menos um contato de recuperação ou uma chave de recuperação, porque, se perder seus dispositivos, não há uma porta dos fundos para restaurar o acesso. Uma pequena quantidade de dados, como iCloud Mail, Contatos e Calendário, permanece fora da criptografia de ponta a ponta por questões de compatibilidade, e alguns metadados sobre seus arquivos ainda podem existir. Para as fotos em si, porém, essa é a opção mais forte que a Apple oferece.

Onde um aplicativo de cofre de fotos se encaixa no seu plano de backup

Mesmo com a Proteção Avançada de Dados ativada, todas as fotos da sua biblioteca principal permanecem dentro do modelo de acesso Fotos, que inclui alguém que pode desbloquear o álbum relevante e qualquer aplicativo que você autorize a ler essas fotos. Um cofre de fotos restringe essa exposição mantendo fotos confidenciais em um contêiner criptografado separado, atrás de sua própria credencial, para que as cópias do cofre não apareçam no rolo da câmera, nos álbuns compartilhados ou nos seletores de fotos comuns. Uma hierarquia de chaves sólida criptografa arquivos sob uma chave de conteúdo aleatória e agrupa essa chave sob uma chave de desbloqueio derivada da credencial do vault.

Um cofre bem construído também pode fazer seu próprio backup criptografado, para que as fotos privadas sobrevivam a um telefone perdido sem entrar iCloud Fotos em formato legível. Ao avaliar um, procure criptografia autenticada no dispositivo, uma hierarquia de chaves documentada e um design de recuperação que não forneça ao desenvolvedor uma chave de descriptografia. Vaultaire criptografa dados do cofre sob uma chave mestra aleatória e protege dados privados CloudKit registros de backup com uma chave de backup separada. Seus caminhos de backup, sincronização, compartilhamento e análise consentida são opcionais. Seus arquivos atuais do vault local não estão marcados como excluídos dos backups de dispositivos do sistema, portanto iCloud O backup ou um backup de computador ainda pode conter cópias criptografadas independentemente do Vaultaire CloudKit opção.

Guias relacionados

• Como funciona a criptografia do iCloud Photos
• Criptografia de ponta a ponta para fotos, explicada
• Armazenamento de fotos na nuvem e privacidade, comparados
• O que a criptografia AES-256 realmente significa

Perguntas frequentes

O iCloud Backup é criptografado?

Sim. O iCloud Backup é sempre criptografado em trânsito e em repouso. Sob a proteção de dados padrão, a Apple mantém uma cópia da chave, o que permite ajudá-lo a recuperar o backup e divulgá-lo mediante uma solicitação legal válida. Ative o Advanced Data Protection para que o backup fique criptografado de ponta a ponta e só os seus dispositivos consigam desbloqueá-lo.

Minhas fotos são criptografadas de ponta a ponta no iCloud?

Só se o Advanced Data Protection estiver ativado. Por padrão, o iCloud Photos usa a proteção de dados padrão, que criptografa a biblioteca, mas permite que a Apple mantenha as chaves. Com o Advanced Data Protection ativado, as chaves existem apenas nos seus dispositivos confiáveis e a Apple não consegue mais ler suas fotos.

Como faço um backup local criptografado das fotos do meu iPhone?

Conecte o telefone a um Mac ou PC, abra o Finder ou o iTunes e selecione Encrypt local backup, depois escolha uma senha. Todo o backup, incluindo as fotos que existem apenas no dispositivo, fica envolvido em uma criptografia AES que só a sua senha consegue abrir. Guarde a senha em local seguro, porque não há como recuperar o backup sem ela.

Um aplicativo de cofre de fotos faz backup das minhas fotos?

Um cofre de fotos pode oferecer seu próprio backup criptografado do lado do cliente, separado do iCloud Fotos. Um design de som criptografa uma chave de conteúdo aleatória sob uma chave de desbloqueio ou de backup derivada de sua credencial, para que o provedor não receba uma chave de conteúdo legível. Sistema iCloud e os backups do computador são caminhos separados e também podem copiar o contêiner local do aplicativo.